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(§) Verfahren zur Lokalisierung defekter Stationen in lokalen Netzwerken und dazugehoriger 
Schnittstellencontroller 
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Es wird ein Verfahren zur Lokalisierung defekter Stationen 
in lokalen Netzwerken, die aus mehreren lokal verteiit arbei- 
tehden Stationen bestehen, vorgeschlagen. Das Verfahren 
ist gekennzeichnet durch eine stationsinterne, statistische 
Auswertung externer und/oder int^mer Fehlersignale. Au- 
l^erdem wird etn eiitsprechend arbeitender Schnittstellen- 
controller vorgeschlagen. Ais eines der Anwendungsgebiete 
wtrd der Einsatz in lokalen Netzwerken fur Automobile an- 
gegeben (Fig. 4). 
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Patentanspruche 

1. Verfahren zur LokaKsierung defekter Stationen in lokalen Netzwerken mit mehreren verteUt arbeitenden 
Stationen, die fiber Fehlererkennungs- und Fehlermitteilungsraechanismen, die unter Berficksichtigung 

5 stationsintemer Bedingungen wirken, verfugen, gekennzeidinet diirch eine stationsinterae statistische 
Auswertungextemerund/oderintemerFehlersignale. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB aus Fehlererkennungsmechaiusmen (FD)i 
Fehlermitteilungsmechanismen (FM) und stationsinternen Bedingungen (IB) eine Diagnose D(FD, FM. IB) 

gewonnenwird. . , ,r j j 

10 3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, daB unter gewichteter Verwendung der Diagnose 
I>(FD,FM,IB)Statuswortemodifiziertwerden. , , . 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daB abhangig von der Gesamtheit der Inhaite der 
Statusworte (Statusvektor) spezielle Aktionen ausgelost werden. 

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet,. daB als Aktion wenigstens erne der folgenden 
15 MaBnahmen ausgelost wird: 

— Benachrichtigung der Anwendungsebene wegen hSufiger Busstdrungen 

— Benachrichtigung der Anwendungsebene wegen abgeklungener Stdrungshaufigkeit des Busses 

— Veranderung der Regeln fQr den Buszugang 

20 — Wiederherstellen der normalen Regebi fttr den Buszugang 

— Aussetzen der Zulassung von Fehlermeldungen 

— Wiederzulassung des Absetzens von Fehlermeldungen 

— DurchfuhrungderSelbstabschaltung 

— WiederanschlleBung abgeschaheter Stationen 

25 

6. Verf ahren nach wenigstens einem der Ansprflche 1 bis 5. dadurch gekennzeichnet daB keine Verwaltung 
Oder Obertragung von Informationen iiber die Systemkonfiguration erforderlich ist 

7. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB im Rahmen der statistischen Auswertung 
tolerierbare Verhaltnisse bezfiglich des Auftretens bzw. des Nichtauftretens von relevanten Fehlersignalen 

30 festgelegt werden. , . ^ ^ • * u»i 

8: Schnittstellencontroller zur Steuergeratekopplung in lokalen Netzwerken, insbesondere m Automobiien, 
gekennzeiqhnet durch Mittel zur stationsinternen, statistischen Auswertung extemer und/oder intemer 
Fehlersignale. 

33 Beschreibung 

Stand der Technik 

40 Ein lokales Netzwerk (Rg. 1) dient der Obertragung von Informationen awischen mehreren Stationen, die 
iiber einen Bus miteinanderverkoppeltsind. . j- j i 

Die Kommunikation findet in der Weise statt, daB Informationen von den Senderstationen codiert und als 
Botschaften bitseriell tibertragen werden. Je nach Buskonzept kann es eine oder auch mehrere Empfangerstatio- 
nen geben, die eine Botschaft entgegennehmen und die Information decodieren. 

45 Die Art, wie die Empfanger einer Botschaft ermittelt werden, hangt wesentlich vom Buskonzept ab (SAE-Pia- 

pier830 536). , . ^ u r 

In manchen Systemen sind die Stationen mit Stationsadressen versehen, wobei m den Botschaften die Adr^- 
sen von Sender und Empfanger als Bestandteil enthahen smd Eine Station wird zum Empfanger einer Botschaft, 
wenn sie ihre Stationsadresse in der Botschaft findet Das bedeutet aber, daB der Anwender zur Obertragung 

50 einer Botschaft die Stationsadressen anderer Stationen kennen muB. 

SoUen mehrere Stationen eine Botschaft empfangen. dann niuB diese Botschaft von der Senderstatjon mehr- 
fach mit jeweils passenden Empfangerstationsadressen gesendet werden. In solchen Systemen mfissen also 
Elemente der Systemkonfiguration auf der Anwendungsebene bekannt sein und verwaltet werden. Andere 
Systeme kennen keine Stationsadressen und die damit verbundene eineschrankte Systemflexibilitat Bei diesen 

55 Systemen ist jede Information durch einen Identifikator eindeutig gekennzeichnet Aufgrund des Identifikators 
entscheidet jede Station, ob sie die Botschaft entgegenzunehmen hat oder nicht Dabei kann eine Botschaft von 
mehreren Stationen gleichzeitig empfangen werdea 

Ein Bei^piel fOr ein solches lokales Netzwerk ist das fttr den Einsatz in Automobiien konzipierte Controller 
Area Network (CAN) (SAE-Papier 860 391). . „ 

60 Urn Datensicherheit in lokalen Netzwerken zu gewahrleisten, QberprQfen Emp^ngerstationen die Korrekt- 
heit einer empfangenen Botschaft mittels Fehlersicherungsverfahren und ihelden der sendenden Station den 
korrekten oder nicht korrekten Empfang der Botschaft zurQck. Eine solche Riickmeldung kann durch Quittie- 
rung der Botschaft in einem speziellen Acknowledgement-Sektor erfolgen (Fig. 2). Es konnen auch spezifische 
Bitsequenzen als Fehlermeldung vorgesehen sein, die im Fehlerfalle von jeder Station dazu benutzt werden, erne 

65 laufende und als fehlerhaft erkannte Obertragung einer Botschaft abzubrechen und alie Qbrigen Stationen zu 
veranlassen, die Botschaft ebenfalls nicht entgegenzunehmen (Fig. 3). 

Die Fahigkeit von Stationen, nicht korrekt ubertragene Botschaften abzubrechen, kann zu Beeintrachtigun- 
gen bis hin zur Blockade des Busses fUhren, wenn von einer defekten Station im Extremfall samtliche Qbertrage- 
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nen Botschaften falsdiKcherweise als fehlerhaft deklariert werdea In einer solchen Situation ware wegen des 
Defektes einer Station keine der Qbrigen Stationen mehr in der Lage, den Bus zu Kommunikation^wecken zu 
nutzen. 

Aufgabe 

Es ist fiir lokale Netzwerke ein Lokalisieningsverfahren zur Entdeckung und ggf. Abschaltung defekter 
Stationen anzugeben, das garantiert, daB auch in ungfinstigen Fallen die Kommunikation zwischen intakten 
Stationen zumindest eingeschrSnkt erhalten bleibt 

Die Systemkonfiguration insbesondere von Automobil-Netzwerken kann entspreehend dem Ausstattungs- 
gfad der Fahrzeuge stark variieren. Eine wesentliche Forderung an Kfz-Netzwerke ist deshalb die Systemelasti- 
zitat, die es eriaubt, Stationen hinzuzufOgen oder herauszunehmen, ohne damit Anderungen bei der Steuerung 
der Obertragung und der Fehlerbehandlung erforderlich zu machen. Es geht darum, in einem lokalen Netzwerk 
eine mit der geforderten Systemelastizitat vertragliche optimale Oberwachung zu gewahrleistea 

Vorteile der Erfindung 

Die Erfindung besitzt die folgenden Eigenschaften und Vorteile: 

1) Jede Station des Netzwerks kontrolliert sich selbst hinsichtlich ihrer Funktionsfahigkeit Keine Station 
kontroUiert eine andere Station hinsichtlich deren Funktionsfahigkeit 

2) Das Verfahren ist unabhangig von Einzelheiten der Systemkonfiguration in der Weise, daB zur Erken- 
nung von Defekten keine Verwaltung und Obertragung von Informationen flber die Systemkonfiguration 
erforderlich ist 

3) Sporadisch auftretende Storungen konnen von permanenten Defekten unterschieden werden. 

4) Sich selbst als defekt erkennende Stationen kdnnen ganz oder teilweise von Bus getrennt werden, so daB 
die Konununikation zwischen den ubrigen Busstationen zumindest eingeschrankt noch mdglich ist 

Zeichnung 

AusfOhrungsbeispiele der Erfmdung (allgemein sowie bezogen auf das fiir den .Einsatz in Automobilen 
konzipierte Controller Area Network) sowie des Standes der Technik sind in der Zeichnung dargestellt und 
werden im folgenden naher beschrieben und erlautert Es zeigt 

Fig. 1 Beispiel fflr ein lokales Netzwerk, 

Fig. 2 Acknowledgement-Sektor innerhalb einer Botschaft, 

Fig. 3 Abbruch einer Botschaft, 

Fig. 4 Blockschaltbild des Funktionsablaufs, 

Fig- 5 Einbindung der StationsOberwachung, 

Fig. 6 Ausf Qhrungsbeispiel fttr eine Stationsilberwadiung. 

Beschreibung der AusfOhrungsbeispiele 
1. Statistische StationsQberwachung 

Das Zlel besteht darin, in Stationen durch fortlaufend durdigefflhrte Selbstllberwachung sporadisch auftre- 
tende Storungen von permanenten Defekten zu unterscheiden. damit defekte Stationen lokal abgeschaltet und 
vom Netzwerk getrennt werden konnen. 

Dazu wird in jeder Station eine Statistik gefuhrt. die alle verfOgbaren Informationen wie Fehlermeldungen 
und die Bestatigungen fOr korrekte Obertragung (Acknowledgement) auswertet 

Fig. 4 beschreibt den Funktionsablauf der SelbstQberwachung. Der Gesamtheit der in emer Fehlersituation 
zur VerfOgung stehenden Informationen, die sich aus Kombinationen der Meldungen von Fehlerdetektionsme- 
chanismen, Fehlermitteilungsmechanismen sowie von stationsinternen Bedingungen zusammensetzen, wird eine 
Diagnose zugeordnet Diese Diagnose ist ein Zwischenresultat des Oberwachungsprozesses, sie klassifiziert den 
vorliegenden Fehler, wobei ihr unmittelbar noch keine Aktion zugeordnet ist 

Vielmehr gibt eine Anzahl von Statusworten^ die den Zustand der Station in bezug auf das Fehlergeschehen 
beschreiben, wobei dieser Zustand durch Fehlerhaufigkeit und Fehlerarten fiber langere Zeitraume hinweg 
bestimmt ist 

Jede Diagnose wird in bezug auf jedes Statuswort mit einer Gewichtung versehen, und mit diesen Gewichtun- 
gen werden bei Vorliegen einer Diagnose die Statusworte modifiziert Die eigentlichen MaBnahmen zur Fehler- 
lokalisierung werden in Abhangigkeit von den Werten der Statusworte, die zu dem Statusvektor zusammenge- 
faBt werden, ergriffen. Nimmt der Statusvektor bestimmte (vektorielle) Werte an, dann werden diesen Werten 
entsprechende Aktionen ausgeldst 

1.1 Fehlerdetektionsmechanismen, Fehlermitteilungsmechanismen, stationsinteme Beduigungen(F1g* 4, Block 

10) 

Die einzelne Station entscheidet bei jeder gesendeten oder empf angenen Botschaft, ob diese aus der Sicht der 
Station korrekt oder nicht korrekt fibertragen worden ist Um zu entscheiden, ob eine Botschaft korrekt oder 
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nicht koirekt iibertragen worden ist, gibt es in jeder Station verschiedene Mechanismen: 

a) Eine Menge von Fehlerdetektibnsmechanismen. Entdeckung globaler, sich auf alle Stationen auswirken- 
d^ sowie lokaler, nur bei einem Teil der Stationen wirksamer Fehler. Beispiele ftir Fehlerdetektionsmecha- 

5 nismen sind CRC-PrOfung, Oberwachung der Bit-Stuffing-R^eln, Format-Oberprafung, Eigenflberwa- 
chung z. B. der gesendeten Botschaf t 

Die Menge der Fehlerdetektionsmechanismen ist eine Variable FD mit ganzzahligen Werten zugeordnet, 
die angibt, welcher Fehlerdetektionsmechanismus bzw. welche Kombinatlon von diesen vorliegt und zu 
welchem Zeitpunkt und in welchem Zusammenhang der Fehler entdeckt wird, Zum Beispiel kdnnte bedeu- 
10 ten: 

FD = 0: kein Fehler 

FD = .1: mindestens einer der Detektoren meldet einen Fehler wahrend der Obertraguftg einer Bot- 
schaft(Kombination aller Fehlerdetektionsmechanismen) 
15 FD«2: CRC-Fehler 

FD = 3: Fehler wahrend Fehlerbebandlungsroutine 
eta 

b) Eine Menge von Fehlermitteilungsmechanismen zwischen den Stationen. Beispiele fOr Fehlermittei- 
20 . lungsmechanismen sind Fehlermeldungen, positives Acknowledgement, negatives Acknowledgement, Un- 

terscheidung der Fehlermeldungen nach der Schwere des Fehlers (erheblicher Fehler, weniger erheblicher 
Fehler). 

Der Menge der Fehlermitteilungsmechanismen ist eine Variable FM mit ganzzahligen Werten zugeordnet, 
die angibt, welcher Fehlcrmitteilungsmechanismus bzw» welche Kombination von diesen voriiegt Ziim 
25 Beispiel kdnnte bedeuten: 

FM « 0: positives Acknowledgement 
FM « 1 : negatives Acknowledgement 
FM = 2: kein Acknowledgement 
30 FM = 3: Fehlermeldung 
etc. 

c) Eine Menge stationsintemer Bedingungen. Dabei gibt es botschaiFtsbezogene Bedingungen, z, B. ob die 
Station Sender oder Empfanger der Botschaft ist Und es gibt stationsbezogene Bedingungen, z. B. ob die 

35 SelbstOberwachung der Station bereits EinschrSnkungen fQr die Teibiahme an der Kommunikation aufer- 
legt hat Oder nicht. 

Der Menge der internen Bedingungen ist eine Variable IB mit ganzzahligen Werten zugeordnet, die angibt, 
welche interne Bedingung bzw. welche Kombination von diesen vorhegt Zum Beispiel kdnnte bedeuten: 

40 

IB = 0: Station ist Sender der Botschaft 
IB = 1 : Station ist Empf ftnger der Botschaft 
eta 

45 1.2.ZuordnungvonDiagnosen(Fig.4,Blockll) 

Die FehlerOberprQfungsinstanz ordnet den Tripeln (FD, FM, IB) eine Diagnose aus der Menge Dder Diagno- 
sen zu. 

Eine Diagnose kann bedeuten: 
50 Botschaft korrekt iibertragen, Botschaftsflbertragung mit erheblichem oder weniger erheblichen Fehler behaf- 
• tet, Fehler wahrend einer Fehlermeldung eta 

Die FehleraberprOfungsinstanz definiert also eine Abbildung 

(FD,FM, IB) 

55 

(Bildbereich: Menge der Diagnosen vereinigt mit der leeren Menge). 
Eine Regel besagt, daB ein Tripel (FD, FM, IB) 

— relevant ist (ntmlich auf eine Diagnose aus Dabgebildet wird) 
60 — irrelevant ist (n^mlich auf die leere Menge {} abgebildet wird). 

Zur Festlegung des Regelwerks sind nur die relevanten Regeln anzugeben, die irreievanten sind dadurch 
implizit mitbestimmt 

65 1.3. Statusworte, Gewichtung der Diagnosen (Fig, 4, Block 12) 

Es gibt in jeder Station 
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n Statusworte5'm/^/n<ii, 

k unterschiedene Diagnosen, die als Ergebnisse von FehlerQberprfifungen auftreten (z. B. Botschaft korrekt» 
mit erheblichem/weniger erheblichem Fehler behaftet): 

5 

Die E>iagno5en kdnnen auch als Ar-dimensionale Vektoren geschrieben werden: 
A = (0...0,1,0...0) (i<t<k) 

I 10 

i-te Stelle 

Zu jedem Statuswort Sa und jeder Diagnose Agibt es eine ganze Zahl 15 

welche das Gewicht der entsprechenden Diagnose angibt, mit dem das entsprechende Statuswort die Diagnose 
berOcksichtigt. Dieses Gewichte-System kann als kx i^Matrix geschrieben werden: 20 

1.4. Durchffihrung einer Fehlerstatistik, Statusvektor (Fig. 4, Block 13) 



Der Vektor der Statusworte innerhalb einer Station lyird nach jedem Ereignis» dem eine Diagnose A- 
zugeordnet ist, modifiziert: 



25 



30 



die Abbildung kann z. B. folgendermaBen definiert werden: 
(5i,..,5,):« + A X G(D^) 

Zuordnung des Statusvektors zu Aktionsklassen, MaBnahmen zur Fehlerlokalisierung (Fig. 4, Block 14, 15) 35 

Die Statusvektoren werden von der Stationsuberwachung benutzt, urn Aktionen. wie z. B. Festlegung oder 
Aufhebung von Restriktionen fur den Buszugang, auszulosen, 

Hierzu werden Aktionsklassen definiert: Eine Aktionsklasse ist eine Teilmenge der Menge aller Statusvekto- 
ren. 40 

1st S der Statusvektor vor einem den Statusvektor modifizierenden Ereignis und 5' der durch dieses Ereignis 
modifizierte Statusvektor. und ist A eine Aktionsklasse^ dann wird die zu A zugehorige Aktion (z. B. Fesdegung 
von Restriktionen fiir den Buszugang) ausgeldst, wenn gilt: 

nicht5€A;5'eA, 45 

In dem genannten Beispiel werden die Regeln fiir den Buszugang eingeschrankt, sobald der Statusvektor in A 
liegt 

In der Statipnsfiberwachung kann neben einer Aktion auch die zugehdrige Umkehraktion realisiert sein. 
BezOglich des obigen Beispiels ware die Umkehraktion die Aufhebung der Restriktionen ffir den Buszugang. 50 

Die Aktionsklassen fQr Aktion und zugehorige Umkehraktion sollten disjunkt sein, damit durch keine Modifi- 
kation des Statusvektors Aktion und Umkehraktion gleichzeitig auszuldsen sind 

Oberdecken die Aktionsklassen fur Aktion und Umkehraktion die gesamte Menge aller Statusvektoren, dann 
gilt: 

Ist A die Aktionsklasse f Or die Aktion, dann wird die Aktion ausgeldst, sobald fOr den Statusvektor 5gilt: 55 

Die zugehdrige Umkehr-Aktion wird ausgeldst, sobald fOr den Statusvektor 5gilt: 
nichtSeA. ^ 

Es ist aber nicht notwendig, daB die Aktionsklassen filr Aktion und Umkehraktion die Menge aller Statusvek- 
toren Oberdecken. Liegt keine Oberdeckung vor, und zwar in einer solchen Weise, daB durch entsprechende 
Modifikationen der Statusvektor aus einer Aktionsklasse herausfallen kann, ohne gleichzeitig in die Umkehr- 
Aktionsklasse hineinzufallen, dann wird auf diese Weise eine Hysterese fOr das Ausldsen von Aktion und 
Umkehraktion definiert Denn per definitionem werden Aktionen vom aktuellen Statusvektor beim Entritt in, 
nicht aber beim Austritt aus einer Aktionsklasse ausgeldst 
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Beispiele 

Die folgenden 4 Beispiele zeigen Mdglichkeiten fOr die Definition von Aktionsklassen. 

Die Aktionsklassen. und Umkehr-Aktionsklassen werden in diesen Beispielen jeweils nach folgendem Muster 
gebildet: Es sei xeine ganze ZahL S(in^) \md Sx(m^)f^r fem^Jiseinen die Mengen derjenigen Statusvekto- 
ren, for die gilt: 

SeS(w^) < = =-> 

S «= (xi,..,jrfl) 

mit Xil^ i< n ganzen Zahlen 

SBSx(m^) < = = > 

5 = (xi..,Aj,) 

mit XiJ^ i< B ganzen Zahlen 

UndJTjn^X. 

— Definition der Aktionsklassen: 

Zu einer gegebenen ganzen Zahlxwird die Aktionsklasse A(i^definiert durch: 

A (x): = U S(m, x) (Vercinigungsmenge) . 
/<m</i 



Dann ist A(x)d\^ Menge der Statusvektoren, far die mindestens ein Statuswort groBer als x ist 

— Definition der Umkehr-Aktionsklassen: 

Zu einer gegebenen ganzen Zahl x wird die Umkehr- Aktionsklasse A x (if;^ definiert durch: 

A*(x):-^ n S*(m,x) (Durchschnittsmenge) . 
l<m<n 



Dann ist A x (3r^ die Menge der Statusvektoren, fflr die alle Statusworte kleiner als x sind. 

a) Die Aktionsklasse *1Benachrichtigung der Anwendungsebene wegen hSufiger Busstdrungen" kann z, B. so 

gebildet werden 

Man ninunt eine ganze Zahl xl und bildet die Aktionsklasse a(xi). 

Eine Benachrichtigung erfolgt, wenn filr den Statusvektor 5 vor einer aktuellen Stdrung und fUr den Status- 
vektor 5'nach dieser Stoning gilt: 

S' e A(xl) ; nicht 5 e A(xl) . 

Die Umkehraktion, die "Benachrichtigung der Anwendungsebene wegen abgeklungener Storungshaufigkeit 
des Busses" kann dhnlich gebildet werden: 
Man nimmt eine ganze Zahl Jt2 und bildet die Umkehr- Aktionsklasse A x (x2). 

Eine Benachrichtigung erfolgt, wenn fflr den Statusvektor 5 vor einer aktuellen Stdrung und fflr den Status- 
vektor 5'nach dieser St6rung gilt: 

S^eAx(X2); nicht5Gylx(;r2). 

Wahlt man a:1 > jk2 + 1, dann ergibt sich eine Hysterese bezQglich des Ausldsens der Benachrichtigungen. 

b) Die Aktionsklasse "VerSnderung der Regeln fur den Buszugang" kann z. B. so gebildet werden 

Man nimmt eine ganze Zahl x3 und bildet die Aktionsklasse A(x3), 

Die Regeln f Or den Buszugang werden verSndert (z.B. kann bei einem Multi-Master-Bussystem verlangt 
werden, daB die Station nur dann zweimal hintereinander senden darf, wenn sie zwischen diesen beiden 
Obertragungen eine Pause laBt; auf diese Weise wird erreicht, daB andere sendewDIige Stationen unabhSngig 
von den Botschaftsprioritaten beim Senden Vorrang gegenOber der 2. zu fibertragenden Botschaft haben^ 
sobald fflr den aktuellen Statusvektor 5gilt; 

S^A(x3), 

Die Umkehraktion. das *Wiederherstellen der normalen Regeln fur den Buszugang" kann ahnlich gebildet 
werden: 
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Mail nimmt eine ganze Zahl x4 und bildet die Umkehr-Aktionsklasse A x (a4). 

Die ursprQnglichen Regein ffir den Buszugang werden wiederhergestellt, sobald ftir den aktuellen Statusvek- 
torSgilt 

SeAx{xA). 

Wahlt man ^3 > a4+1. dann ergibt sich eine Hysterese bezQglich der Ver^nderungen der Regein ftlr den 
Buszugang. 

c) Die Aktionsklasse "Aussetzen der Zulassung von Fehlermeldungen" kann z. B. so gebildet werden 
Man nimmt eine ganze Zahl x5 und bildet die Aktionsklasse A{x5y 

Fehlermeldungen dttrfen (im Fehlerf alle) nicht mehr abgesetzt werden, sobald fflr den aktuellen Statusvektor 
5gilt: 

SbA(x5). 

Auf diese Weise kann z. B. erreicht werden, daJJ Botschaften nicht aufgrund eines Defektes irrtQmlicherweise 
uhgiiltig werden. 

Die Umkehraktion, die "Wiederzulassung des Absetzens von Fehlermeldungen" kann ahnlich gebildet wer- 
den: 

Man nimmt eine ganze Zahl a6 und bildet die Umkehr-Aktionsklasse A x (a6). 

Fehlermeldung dttrfen (im Fehlerf alle) wieder abgesetzt werden, sobald fttr den aktuellen Statusvektor 5gilt: 
S€Ax{x6). 

Wahlt man x5 > a6+ U dann ergibt sich eine Hysterese bezOglich des Aussetzens und der Wiederzulassung 
des Absetzens von Fehlermeldungen. 

d) Die Aktionsklasse "Durchf uhrung der Selbstabschaltung" l^ann z. B. so gebildet werden 

Man nimmt eine ganze Zahi x7 und bildet die Aktionsklasse A(x7y 

Die Station wird bezuglich des Sendens und/oder beztiglich des Empfangens von Botschaften vom Bus 
abgekoppelt, sobald fttr den aktuellen Statusvektor Sgilt: 

SgA(x7). 

Auf diese Weise kann z. B. erreicht werden, daB defekte Stationen den Busbetrieb nicht mehr storen kdnnen. 

Die WiederanschlieBung einer vom Busgeschehen abgekoppelten Station kann in verschiedener Weise erfol- 
gen. So kann eine Regenerierung ttber die Anwendungsebene stattfinden oder es kann eine selbstuberwachte 
Zeitdauer geben, nach deren Ablauf eine Wiederanschaltung automatisch erfolgt Ebenso kann eine vorgegebe- 
ne Anzahl korrekt empfangener Botschaften (nur bei Sendeabschaltung)abgewartet werden eta 

1.6. Einbindung der Stationsuberwacbung in den Kommunikationsablauf 

Die Realisierung der Stationsttberwachung erfolgt mit Hilfe der in Eg. 5 und Fig. 6 angegebenen FluBdia- 
gramme, die hardwaremaBig oder auf einem handelsttblichen jiC softwaremaBig implementiert werden kdnnen. 

Der Funktionsblock "Stationsttberwachung" muB dazu definiert und zeitlich richtig in den Kommunikations- 
prozeB eingebunden werden. 

2. Parametrisierungsbeispiel CAN 

Das beschriebene Verf ahren zur Fehlerlokalisierung wurde beun Kommunikationsnetzwerk CAN implemen- 
tiert Dabei wurden die im folgenden angegebenen Parameter gewahlt 

Zl. Fehlerdetektionsmechanismen, Fehlermitteilungsmechanismen, stationsinterne Bedingungen bei CAN 

Die Variablen FD ffir die Fehlerdetektionsmechanismen, FM fttr die Fehlermitteilungsmechanismen und IB 
fttr die stationsinternen Bedingungen werden wie f olgt deHniert 

Definition von FD: 

FD=»0: keinFehler 

FD « 1 : Fehler wahrend der Obertragung einer Botschaft, nicht aufgrund fehlenden Acknowledgements 
FD « 2: Fehler wfihrend der Obertragung einer Botschaf t, aufgund fehlenden Acknowledgements 
FD = 3: Fehler wahrend der Fehlerbehandlungsroutine 

Definition von FM: 
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FM =^ 0: positives Acknowledgement 

(Alle Empfanger bestatigen damit simultan den fehlerfreien Empfang der Obertragenen Botschaft 
Beim Sender Icommt die Information an, daB mindestens ein Empfanger die Botschaft fehlerfrei 
empf angen hat Damit ist keine Festlegmig von Stationsadressen erforderlich.) 
5 FM « 1 : erheblicher Fehler, dadurch gekennzeichnet, daB die zugehorige Fehlermeldung weitere Fehlermel- 
dungen bet anderen Stationen ausldst. 
FM = 2: weniger erheblicher Fehler, dadurcK gekennzeichnet, daB die zugehdrige Fehlenneldiing bei keiner 
anderen Station eine Fehlermeldung ausldst 

10 Definition von IB: 
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IB = 2: 



Sender der Botschaft, berechtigt, un Fehlerf all Fehlermeldungen abzusetzen 
Sender der Botschaft, nicht berechtigt, im Fehlerfall Fehlermeldungen abzusetzen 
Empf anger der Botschaft 



2^ Zuordnung von Diagnosen 
Es gibt 7 unterschiedliche Diagnosen, und die AbbOdung 
(FD,FM,IB)-H./>C4} 
istgegebendurch: 

1. FD = OundFM = OundlB « 0 
Diagnose Dl 

2. FD = 0undFM = 0undIB«= 1 
Diagnose Dl 

3. FD = 0 und FM = 0 und IB = 2 
— ► Diagnose D2 

4. FD - iundFM= lundIB-0 
— ► Diagnose D3 

5. FD« lundFM = 2undIB = 0 
Diagnose D3 

6. FD « 1 und FM - 1 und IB = 1 
Diagnose D3 

7. FD = 1 und FM - 1 und IB = 1 
Diagnose D3 

aFD « 2undFM « 1 undlB « 0 
Diagnose D3 

9. FD = 2undFM «2undIB = 0 
Diagnose D3 

10. FD = 2 und FM = 1 und IB = 1 
Diagnose D3 

11. FD « 1 undFM « 1 undlB = 2 
Diagnose D4 

lZFD = 2undFM=« lundIB=2 

Diagnose D4 
13.FD - 1 undFM « 2undIB « 2 

Diagnose D5 . 
RFD = 2undFM « 2undIB «2 

Diagnose D5 

15. FD « 3undFM - 1 undlB - 0 
Diagnose D6 

16. FD 3undFM « 2undIB = 0 
Diagnose D6 

17. FD = 3undFM= lundIB«2 
Diagnose D7 

18. FD = 3undFM = 2undIB = 2 
-1^ Diagnose D7 

Alle anderen Kombinationen werden auf die leere Menge abgebildet 

23, Statusworte, Gewichtung der Diagnosen 



65 Anzahl der Statusworte : 



77=2, 

5i: 8 bit Wort 
Si: 7 bit Wort 



8 
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Den Statusworten wird bei underflow der Wert 0 und bei overflow die Werte 256 bzw. 128 zugewiesen. 
Die Matrix (t^^^Iautet: 



^ -1 


0 " 


0 


-I 


8 


0 


0 


9 


0 


1 


8 


0 


. 0 


8^ 



Die Eintrdge in diese Matrix wurden so gewahlt, daB im Mittel senderseitig auf 8 korrekte eine inkorrekte 
Botschaft tolerierbar ist Empflngerseitig ist das tolerierbare Verhaitnis 9 korrekte auf eine inkorrrekte Bot- 
schaft bei erheblichen Fehlem bzw* eine korrekte auf eine inkorrekte Botschaft bei nicht erheblichen Fehlern. 

2.4, Durchf uhrung der Fehlerstatistik 

Die Modifikation des Statusvektors wird folgendermaBen vorgenommen: 

(5u..,S,):=(5,,..,5;,) + D/x G(D,S) 

23. Zuordnung des Statusvektors zu Aktionsklassen, MaBnahmen zur Fehleriokalisierung 

a) Benachrichtigung der Anwendungsebene wegen liMiger Busstdrungen 

Passend zu Beispiel a) von Abschnitt 13. wird jirl « jk2 » 96 gewihlt 

b) Veranderung der Regeln f Or den Buszugang 

Passend zu Beispiel b) von Abschnitt 13, wird jr3 » jr4 » 128 gewahlt 

c) Kein Absetzen von Fehlermeldungen im Fehlerfall 

Passend zu Beispiel c) von Abschnitt 13, wird jk5 a jic6 » 128 gewShlt 

d) DurchfQhrung der Selbstabschaltung 

Den Bezeichnungen von 13, folgend ist die zugehdrige Aktionsklasse gegeben durch 

5(U56), 

d h» Selbstabschaltung erfolgt bei overflow von Statuswort Si, 
Die betreffende Station wird vom Bus als Sender und Empf Inger abgekoppelt 
Die Wiederankopplung einer zuvor selbstabgeschalteten Station erfolgt 

1. unter CPU-KontroUe, d. h. die CPU entscfaeidet, ob die Station vorObergehend oder dauernd vom Bus 
getrenntbleibt. 

Z Es gibt eine CAN -Controller interne Wartezeit, die in jedem Fall und zusatzfich zu einer CPU-definierten 
Wartezeit bis zur Wiederankopplung eingehalten wird. 
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